İSTANBUL (KFK Ajans) - Türkiye Today tarafından aktarılan habere göre, Türkiye'deki siber güvenlik uzmanları, artan hesap hırsızlığı ve dolandırıcılık şikayetleri üzerine akıllı telefon kullanıcılarına işletim sistemleri ile uygulamalarını güncel tutmaları çağrısında bulundu. İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı İbrahim Gündüzgil, kullanıcılara SMS veya uygulama üzerinden iletilen doğrulama kodlarını kesinlikle üçüncü kişilerle paylaşmamaları gerektiğini hatırlattı.
- İbrahim Gündüzgil, hesap ele geçirme vakalarının çoğunlukla güncellenmemiş iOS cihazlarında görüldüğünü belirtti.
- Saldırganlar konuşma tarzını taklit ederek rehberdeki kişilerden IBAN yoluyla acil borç talep ediyor.
- Sabri Erdemir, şüpheli durumlarda cihazın sıfırlanmaması ve ekran görüntüsü gibi delillerin saklanması gerektiğini vurguladı.
Telefon işletim sistemlerinin ve kullanılan uygulamaların düzenli olarak güncellenmesi gerektiğini vurgulayan Gündüzgil, "Güncellemeler yalnızca yeni özellikler sunmaz. Tespit edilen güvenlik açıklarının giderilmesi açısından da büyük önem taşır." ifadesini kullandı. Hem Türkiye'de hem de küresel ölçekte iPhone kullanıcılarını ve WhatsApp uygulamasını hedef alan saldırılarda, kişisel hesaplara sızılarak geçmiş konuşmaların analiz edildiği ve kurbanın iletişim tarzı taklit edilerek rehberindeki kişilerden IBAN üzerinden acil borç istendiği kaydedildi.
WhatsApp ve Sosyal Mühendislik Yöntemleri
Saldırıların sadece WhatsApp ile sınırlı kalmadığını, Telegram ve benzeri platformlardaki aktif oturumların da hedef alındığını aktaran Gündüzgil, faillerin sahte bağlantılar, oltalama yöntemleri ve sosyal mühendislik tekniklerine başvurduğunu belirtti. Kullanıcıların iki adımlı doğrulamayı etkinleştirmeleri, bağlı cihazları ve aktif oturumları düzenli kontrol ederek tanınmayan cihazların erişimini sonlandırmaları tavsiye edildi. Tanıdık kişilerden gelen para taleplerinde ise karşı tarafın kimliğinin mutlaka farklı bir iletişim kanalı üzerinden doğrulanması gerektiği bildirildi.
Hem Android hem de iOS kullanıcılarının tehdit altında olduğunu ifade eden Gündüzgil, son dönemde kendilerine gelen başvuruların önemli bir kısmının iOS kullanıcılarından oluştuğunu aktardı. İncelemelerinde sorunun özellikle iOS güncellemeleri yüklenmemiş ya da ertelenmiş cihazlardan kaynaklandığının görüldüğünü bildirdi.
Masaüstü Oturumları ve Delillerin Korunması
WhatsApp Web ve Telegram Desktop gibi masaüstü uygulamalarının da riskler barındırdığına değinen Gündüzgil; güvenli olmayan bilgisayarlarda açık bırakılan oturumlar, zararlı yazılımlar ve sahte QR kodlar üzerinden yetkisiz erişim sağlanabildiğini kaydetti. Kullanıcının telefonunda uygulamayı normal şekilde kullanmaya devam ederken saldırganın hesaba eş zamanlı erişebileceğini ve bu durumun fark edilmeyebileceğini sözlerine ekledi.
Aynı yüksekokulun Bilgisayar Programcılığı Programı Başkanı Sabri Erdemir ise mağdurların dijital delilleri muhafaza etmesi gerektiğini vurguladı. Şüpheli mesajların ekran görüntüleri, bağlantılar, telefon numaraları, banka hesap bilgileri, transfer dekontları ve olayın zaman kaydının delil niteliği taşıdığı ifade edildi. Uzaktan erişim şüphesi halinde cihazın internet bağlantısının kesilmesinin saldırganın erişimini sınırlayabileceğini belirten Erdemir, delillerin silinmemesi adına cihazın sıfırlanmaması ve uygulamaların kaldırılmaması uyarısında bulundu.
Maddi kayıp yaşayanların vakit kaybetmeden bankalarıyla iletişime geçerek işlemin durdurulmasını ya da geri alınmasını talep etmeleri gerektiğini bildiren Erdemir, herhangi bir finansal kayıp yaşanmasa dahi durumun Cumhuriyet Başsavcılığına, polise veya jandarmaya bildirilmesini önerdi. Çalınan hesapların daha sonra farklı dolandırıcılık faaliyetlerinde kullanılabileceğini belirten Erdemir, cezai sorumluluğun suçu işleyenlere ait olduğunu ve hesabın ele geçirilmiş olmasının asıl hesap sahibini sorumlu yapmayacağını dile getirdi.
Ekonomik ve Stratejik Değerlendirme
Mobil mesajlaşma platformlarının finansal dolandırıcılık amacıyla hedef alınması, dijital ekosistemde yazılım güncellemelerinin yalnızca teknik bir tercih değil temel bir güvenlik unsuru olduğunu göstermektedir. Sosyal mühendislik ve casus yazılımlar üzerinden yürütülen yetkisiz IBAN transferleri, bireysel kullanıcılar nezdinde doğrudan ekonomik kayıplara yol açarken bankacılık ve dijital ödeme altyapılarında ilave güvenlik teyitlerinin önemini artırmaktadır.
Dijital adli tıp süreçlerinde IP adresleri, cihaz verileri ve bankacılık kayıtlarının entegre biçimde incelenmesi, siber suç şebekelerinin takibinde belirleyici rol oynamaktadır. Bireysel kullanıcı düzeyinde iki adımlı doğrulama ve eş zamanlı oturum denetimlerinin yaygınlaşması, Türkiye'deki dijital finans güvenliğinin korunması ve operasyonel dolandırıcılık risklerinin azaltılması bakımından kritik bir savunma hattı oluşturmaktadır.
💬 Yorumlar 0
✍️ Bir Yorum Bırakın